115年第2次　企業內部控制　考古題與解析

(A)錯誤。僅列二項，遺漏風險評估、控制作業與資訊及溝通。

(B)錯誤。僅列三項，遺漏資訊與溝通及監督。

(C)錯誤。僅列四項，遺漏監督。

(D)正確。COSO 架構的五項組成要素為控制環境、風險評估、控制作業、資訊與溝通、監督。五者互為支撐：環境是基礎，評估辨識風險，作業回應風險，資訊貫穿全體，監督確保制度持續有效。

(A)正確。重大性須綜合金額大小（量的因素）與項目性質、對決策的影響（質的因素）判斷，沒有單一公式，本質上屬專業判斷。

(B)錯誤。金額不大但涉及舞弊、法令違反或關係人交易者仍可能重大，故不能只看金額。

(C)錯誤。重大性同時包含金額因素，不是只與品質因素有關。

(D)錯誤。重大性標準金額與查核風險為反向關係：重大性訂得越低，可容忍的誤述越小，須執行的查核工作反而越多。

(A)錯誤。以論壇分享資訊、共同制定決策與辨識機會，有助於把風險意識融入日常文化。

(B)錯誤。闡明並溝通達成策略與業務目標的角色與責任，是形塑風險文化的具體作法。

(C)錯誤。使核心價值與激勵報酬模式一致，是讓文化真正被遵循的關鍵手段。

(D)正確（即非屬者）。將供應商、承包商等第三方納入風險與績效的討論，屬擴大風險考量邊界的作法，與「把風險管理融入組織內部文化」是不同層次的議題。

(A)錯誤。良率 99.99% 是可衡量的具體績效門檻，屬風險容忍度而非風險胃納。

(B)錯誤。等待時間 15 分鐘以內是量化的容許區間，屬風險容忍度。

(C)錯誤。損失機率大於 25% 即不執行，是具體的決策門檻，屬風險容忍度。

(D)正確。風險胃納是企業為追求價值與策略目標所「願意承擔的整體風險量」，屬概括性、方向性的宣示；容忍度則是為落實胃納而訂在個別目標上的可衡量界限。

(A)錯誤。僅在內部控制報告中提及，並未真正進入風險評估流程。

(B)正確。永續風險應與其他風險一併辨識、評估，並落實到日常營運與決策，才算納入風險評估；只做揭露而不影響決策，等於未評估。

(C)錯誤。年報簡要提及屬事後揭露，不具風險評估的實質。

(D)錯誤。永續風險可能轉化為法遵、商譽與供應鏈風險，不能排除於評估之外。

(A)錯誤。風險胃納與風險容忍度都是事先設定的界線，敘述無誤。

(B)錯誤。風險胃納係企業追求使命願景時願意承受的整體變動程度，定義正確。

(C)錯誤。風險容忍度係就特定目標可接受的達成變異程度，定義正確。

(D)正確（即敘述有誤者）。風險容忍度是在風險胃納之下，就個別目標所訂的較窄界線，範圍應小於而非大於風險胃納。

(A)錯誤。現金短少可能是挪用的結果，但循環挪用的手法正是靠後收款項填補，帳上現金未必顯現異常。

(B)錯誤。備抵壞帳屬估計科目，與逐筆入帳時點的操縱無關。

(C)正確。循環挪用是挪走某客戶的收款後，以其他客戶的後續收款掩飾，痕跡出現在應收帳款各客戶的入帳時點與沖銷順序上；核對收款日期與入帳日期即可揭露。

(D)錯誤。應付帳款屬付款循環，非挪用客戶收款的藏身處。

(A)錯誤。劃線與支票發票人的信用或變現品質無關。

(B)正確。劃線支票只能存入銀行帳戶、不得直接領現，資金必然留下經由帳戶進出的軌跡，便於事後追查流向並防止遭冒領兌現。

(C)錯誤。帳齡分析的窗飾靠期末沖銷手法，與支票劃線無關。

(D)錯誤。證實應收帳款餘額真實性須靠函證與收款測試。

(A)錯誤。控制環境是制度運作的基礎與氛圍，非持續評估的過程。

(B)錯誤。風險評估是辨識與分析可能妨礙目標達成的風險。

(C)正確。監督是隨時間經過持續評估內部控制執行品質的過程，包含持續性監督與個別評估。制度會隨環境失效，故必須有一個要素專責檢查制度本身是否仍然有效。

(D)錯誤。資訊及溝通處理資訊的取得、傳遞與交流，非品質評估機制。

(A)錯誤。大股東不是內部稽核的服務對象，稽核不對個別股東負責。

(B)錯誤。股東會非內部稽核的直接報告對象。

(C)錯誤。債權人屬外部關係人，內部稽核不為其執行檢查與覆核。

(D)正確。內部稽核的目的在協助董事會及經理人檢查、覆核內控缺失並衡量營運效果及效率，並適時提出改進建議。稽核隸屬董事會，其產出正是治理層與管理階層檢討修正內控的依據。

(A)正確。內部控制的目標包含營運效果及效率、報導可靠性與法令遵循；資金被浮濫貸出而遭占用，資金運用效率下降、周轉受限，直接妨礙營運效果及效率目標。

(B)錯誤。資本公積轉增資計畫並非內部控制制度所定的目標類別。

(C)錯誤。並無「組織記憶目標」此一內控目標。

(D)錯誤。資金貸與他人是一項作業循環，不是內部控制的目標。

(A)錯誤。並非內部控制架構所使用的要素名稱。

(B)錯誤。自我比較不足以涵蓋持續評估內控是否仍攸關並能因應新風險。

(C)正確。此即監督（自我監督）要素：企業須持續或個別評估既有控制是否仍然攸關、能否處理新出現的風險，並據以修正制度，使內部控制隨環境變化而更新。

(D)錯誤。紀錄屬資訊與溝通的範疇，無法達到評估與修正控制的功能。

(A)錯誤。領料單由企業內部倉庫與領用單位自行填製，屬內部憑證。

(B)錯誤。員工計時卡由企業自行產生，屬內部憑證。

(C)錯誤。驗收報告單由企業驗收人員編製，屬內部憑證。

(D)正確。銀行對帳單由企業以外的第三人（銀行）製作，未受企業內部人員控制，證明力高於企業自製的內部憑證，這也是查核上偏好外部證據的原因。

(A)錯誤。報酬高低本身不是資訊品質的判準，且高報酬常伴隨高風險。

(B)正確。資訊與溝通要素要求決策所需資訊須攸關、充分、及時且正確；只有與營運相關且品質良好的資訊，才能支撐風險控制與競爭決策。

(C)錯誤。追求高風險的資訊與控制風險的目的相反。

(D)錯誤。沒有任何資訊能確保投資獲利，此為不切實際的期待。

(A)錯誤。拷貝資料檔只是稽核的前置作業，並非通用稽核軟體的價值所在。

(B)正確。平行模擬是以稽核軟體依相同邏輯重新處理委託人的真實資料，再與其系統產出比對，差異即指出控制或程式的問題，是通用稽核軟體最典型的用途。

(C)錯誤。硬體控制須以實體檢查或其他技術方式測試，非稽核軟體所能處理。

(D)錯誤。存取（接近）控制的有效性多以權限設定檢視與滲透測試方式驗證，非通用稽核軟體的主要功能。

(A)錯誤。準則要求的是重大事項的充分揭露，並非毫無保留的完全透明，營業秘密仍有其保護必要。

(B)正確。OECD 準則要求就公司財務、營運、股權結構、治理與風險等所有重大事項作及時、正確的揭露，使投資人能在對等資訊下作決策。

(C)錯誤。揭露範圍不限於財務狀況，尚包括治理結構、關係人交易、風險因素等非財務資訊。

(D)錯誤。揭露管道應以使用者能公平、及時取得為原則，成本並非首要考量。

(A)錯誤。免自建機房與硬體、按用量付費，確為雲端的預期利益。

(B)錯誤。共用資源可提高使用率並降低能源消耗，屬合理的預期利益。

(C)錯誤。可依需求彈性擴充或縮減資源，正是雲端的主要優點。

(D)正確（即非屬預期利益者）。雲端服務仍可能因供應商機房事故、網路中斷或設定錯誤而停擺，沒有任何架構能保證營運絕對不中斷；企業仍須自行規劃備援與營運持續計畫。

(A)正確。準則要求整個投資鏈的激勵措施一致，並使股票市場以有助於良好公司治理的方式運作，避免中介機構的誘因與最終投資人利益背離。

(B)錯誤。機構投資人對重大利益衝突應予揭露並說明其管理方式，而非保密。

(C)錯誤。準則的方向是降低表決權行使的障礙，使股東更容易行使權利。

(D)錯誤。準則並不禁止與分析師等中介機關溝通，而是要求溝通須公平、無利益衝突且不造成資訊不對稱。

(A)正確。強制輪流休假使他人必須暫時接手其職務，原本靠本人持續掩飾才能維持的舞弊會在職務移轉期間曝光，等於以人事政策達成職能分工與相互牽制。

(B)錯誤。工作只能等特定員工完成，代表職務高度集中且無人可查核，正是應避免的情形。

(C)錯誤。不休假獎金鼓勵員工不離開職位，反而讓舞弊得以持續掩飾。

(D)錯誤。績效獎金與職能分工無關，設計不當時甚至可能誘發美化績效的動機。

(A)錯誤。簽發支票時同時在憑證上註記付訖，正是防止同一憑證重複請款的控制做法。

(B)錯誤。收貨與驗收同屬收料程序的一環，此兼職尚屬可接受。

(C)正確。同一人既編製應付憑單又簽發付款支票，等於可自行虛造付款依據並付款出去，紀錄與資產處分未分離，是最容易形成舞弊的組合。

(D)錯誤。請購者參與驗收雖非最佳安排，但仍有應付憑單與付款環節可資牽制，風險低於自製憑單又自行付款。

(A)正確。保管資產者同時掌管帳簿紀錄，可在挪用資產後直接竄改紀錄掩飾，舞弊既能發生又能長期不被發現，是職能分工中最須避免的組合。

(B)錯誤。批准兼執行有濫權風險，但交易仍會留下由他人記錄的軌跡，可被事後查出。

(C)錯誤。保管兼執行雖不理想，但紀錄仍由他人掌握，帳實勾稽時仍能發現差異。

(D)錯誤。保管兼批准存在風險，但因紀錄未由同一人掌控，仍有被查核發現的機會。

(A)錯誤。管理控制並非 EDP 控制的標準二分類用語。

(B)錯誤。並無「電子控制」此一分類。

(C)錯誤。授權控制是控制手段之一，不是與應用控制並列的類型。

(D)正確。EDP 控制分為一般控制與應用控制：一般控制涵蓋整體資訊環境（組織與人員、系統開發與變更、存取安全、備援等），應用控制則針對個別應用系統的輸入、處理、輸出正確性。

(A)錯誤。僅在帳款旁加註已進行補救，並未改變帳齡表上的數字。

(B)錯誤。註記客戶付款誠意屬主觀說明，不構成對帳齡分析的粉飾手法。

(C)錯誤。由信評公司評估變現品質是引入外部證據，方向與粉飾相反。

(D)正確。以人為的轉帳分錄把帳齡已久的舊帳款沖轉，使其在帳齡表上以新的日期重新起算，逾期帳款便憑空消失。這正是查核時須留意期末異常轉帳分錄的原因。

(A)正確。由未經辦該筆交易的會計人員再行檢查銷貨發票的正確性，屬控制活動中的獨立內部複核——複核者與執行者分離，錯誤才可能被發現。

(B)錯誤。內部稽核若參與核定鑑價，已介入業務執行，喪失獨立性，反而是分工上的瑕疵。

(C)錯誤。會計師屬外部查核人員，其盤點不是企業的內部複核程序。

(D)錯誤。稽核可不受限制進入現金存放地點屬稽核權限與實體控制議題，並非對他人作業結果的複核。

(A)錯誤。多記進貨會墊高銷貨成本，毛利與毛利率反而下降。

(B)正確。虛增銷貨而銷貨成本未同幅增加時，毛利金額與毛利率同時被墊高，因此毛利率異常上升是虛增收入的重要警訊。

(C)錯誤。銷貨截止日期過早會少計期末銷貨，毛利率下降。

(D)錯誤。漏記銷貨使收入減少而成本已入帳，毛利率下降。

(A)錯誤。只考慮風險大小，忽略了控制本身的重要程度。

(B)錯誤。只考慮控制重要性，忽略了風險高低。

(C)正確。個別評估的範圍與頻率取決於風險大小與控制的重要性兩者：風險越高、控制越關鍵者，評估範圍應越廣、頻率應越密，以把有限的評估資源用在刀口上。

(D)錯誤。評估結果是評估的產出，可作為日後調整的參考，但不是決定本次範圍與頻率的依據。

(A)正確。採購前應先確認庫存中有無可用的替代品；既有替代品即無須採購，可避免重複囤積、增加持有成本並產生呆料。

(B)錯誤。持有成本與管理成本的比較不是採購前檢查庫存的事項，亦非採購與否的判準。

(C)錯誤。取得成本與管理成本的比較與是否已有可用庫存無關。

(D)錯誤。缺貨成本與持有成本的權衡是計算經濟訂購量與安全存量時的參數，非採購前的庫存檢查項目。

(A)正確。事先限定可進出金庫的時間與人員名單，是在損失發生「之前」就阻斷風險，屬前向性（事前）控制；預防性控制的成本效益通常優於事後補救。

(B)錯誤。即時性控制是在作業進行中同步監控並即時介入，非事前設限。

(C)錯誤。回饋性控制是事後比較實際結果與標準再行修正。

(D)錯誤。潛伏性並非以控制時點所作的分類。

(A)錯誤。配方流程管的是產品組成，與原料是否已過期無關。

(B)正確。過期原料能進入產線，代表進料驗收未查核效期、倉儲未落實效期與先進先出管理，這是第一線的控制缺口，應優先檢討。

(C)錯誤。行銷溝通屬事後的對外處理，無法防止過期原料被使用。

(D)錯誤。社群媒體應變屬危機溝通，不是內部控制缺失的根源。

(A)錯誤。只對已列在明細表上的債權人函證，根本沒入帳的負債不會出現在名單中，無從發現。

(B)錯誤。分析性程序只能提示異常，無法直接證實特定負債的存在與金額。

(C)錯誤。抽查年底前後的發票屬截止測試，著重歸屬期間，涵蓋範圍較窄。

(D)正確。查核期後一段期間的現金支付，可回溯其所清償的義務是否在資產負債表日前即已發生卻未入帳。負債終究要付款，從錢流出的一端回推，是搜尋未入帳負債最有效的方法。

(A)錯誤。控制作業的設計是各業務單位與管理階層的責任，稽核代為設計即成為受查對象，喪失獨立性。

(B)正確。自評之後，稽核單位的核心角色是覆核各單位與子公司的自評報告、彙整缺失與建議，作為高階主管與董事會評估內控整體有效性的依據。

(C)錯誤。稽核若替各部門執行控制活動，即由監督者變成執行者，違反獨立性。

(D)錯誤。外部稽核報告由簽證會計師出具，不屬內部稽核單位的職責。

(A)錯誤。控制環境涉及誠信價值、治理基調與組織結構，非本案的直接缺口。

(B)正確。政策已修訂卻未傳達給實際執行的使用者，導致其仍依舊流程作業，正是資訊與溝通要素失效——控制若未讓執行者知悉，等同不存在。

(C)錯誤。控制作業指政策與程序本身，本案的政策已經訂定，問題出在傳達。

(D)錯誤。監督作業是對內部控制整體有效性的持續或個別評估，不是本案缺失的性質。

(A)正確。定期實地盤點並將結果與永續盤存紀錄勾稽、必要時調整，是直接驗證帳載數量與實物是否一致的方法，也是發現短少與紀錄錯誤最有效的控制。

(B)錯誤。付款前勾稽請購單、訂購單、驗收單與發票，確保的是付款正確性，不直接驗證存貨紀錄數量。

(C)錯誤。與重置成本比較屬存貨評價議題，與數量紀錄的正確性無關。

(D)錯誤。預算制度控制的是採購與庫存規劃，不能驗證紀錄是否正確。

(A)正確。稽核資源有限，應採風險導向：依風險高低配置稽核範圍、頻率與人力，讓查核力量集中在最可能出問題的領域。

(B)錯誤。以部門主管需求為重心會使稽核受被查單位左右，損及獨立性與客觀性。

(C)錯誤。固定方式執行稽核無法因應風險變化，且手法可被預期而失效。

(D)錯誤。固定時間稽核使被查單位得以預作準備，降低查核效果。

(A)錯誤。在途存款應追查至截止對帳單上期後的入帳紀錄，追查方向與此不符。

(B)正確。銀行截止日期對帳單涵蓋年底後一段期間，可用來驗證年底調節表所列的未兌現支票是否確實在期後兌現，藉此查出虛列未兌現支票以掩飾現金短少的手法。

(C)錯誤。將截止對帳單上的存款追查至現金收入簿，無助於驗證未兌現支票的真實性。

(D)錯誤。年底之後才開出的支票本來就不屬於年底調節表的調節項目。

(A)錯誤。由帳列投資抽查實體證券，測試的是帳上項目確實存在（存在性），無法發現漏未入帳者。

(B)正確。由保險箱中實際持有的有價證券反查帳上是否均已記錄，方向是由實物到帳簿，才能查出持有卻未入帳的投資，這正是「完整性」聲明所需的測試方向。

(C)錯誤。檢視市價屬評價聲明，且由出納執行違反保管與覆核分離原則。

(D)錯誤。核對付給經紀商的價金屬交易正確性，且由出納自行驗證自己經手的付款，缺乏獨立性。

(A)錯誤。僅聲明設計層面不足；設計良好但未落實執行，內部控制仍屬無效。

(B)錯誤。僅聲明執行層面不足；控制設計本身若有缺陷，再落實執行也無法達成目標。

(C)正確。內部控制制度聲明書須就設計及執行兩個層面聲明其有效性，兩者缺一即不能認定內控有效。

(D)錯誤。「或」表示擇一即可，與規定要求設計與執行兩者兼具的意旨不符。

(A)錯誤。控制環境指誠信價值與治理基調，並非本案的直接肇因。

(B)錯誤。風險評估是辨識與評估風險，超速出軌的風險本已知悉，失效之處在於控制程序。

(C)正確。關鍵安全裝置可由單一人員逕行關閉、且關閉後無強制回報或覆核機制，屬控制作業（授權與防護程序）設計不足，使單點失誤即釀成事故。

(D)錯誤。監督是對內部控制整體有效性的持續或個別評估，本案缺的是作業層級的即時控制與回報設計，非制度評估機制。

(A)錯誤。風險迴避是根本不從事該項活動，並非事先準備備援。

(B)錯誤。風險降低著重於減少事故發生的機率或直接衝擊，備份並未使事故本身較不易發生。

(C)正確。備用零件、複製帳冊與重要文件備份，是把可能一次全毀的資源分散於多處，使單一事故不致造成全面損失，屬風險分散原則。

(D)錯誤。風險接受是不採取額外行動、自行承擔後果，與已投入備援資源的作法相反。

(A)錯誤。控制環境僅為五大要素之一，不足以涵蓋自行評估所應包含的兩項內容。

(B)錯誤。營運效率是內部控制的目標之一，不是自評的評估面向。

(C)錯誤。董事與監察人的治理機制非自行評估所定的評估內容。

(D)正確。自行評估應至少包含各項控制作業「設計」之有效性與「執行」之有效性。兩者並列的理由是：設計不當則執行再徹底也無效，設計妥當而未落實同樣不生控制效果。

(A)錯誤。控制環境確以將永續發展納入企業文化與治理架構為重點，敘述正確。

(B)錯誤。風險評估確為辨識並評估永續報告編製過程的潛在風險，敘述正確。

(C)錯誤。控制作業確在於以政策、程序與系統確保永續數據的準確、完整與一致，敘述正確。

(D)正確（即敘述有誤者）。資訊與溝通同時涵蓋內部與外部：內部須使各單位取得編製永續報告所需的資訊並回饋，不能限縮為只對外部關係人溝通。

(A)錯誤。設計控制作業屬建立制度的階段，此時尚無執行成果可供檢視。

(B)錯誤。自評專案的工作分配屬前置的行政安排，本身不涉及控制是否落實的檢視。

(C)正確。由各部門逐項填寫自評表並評估控制的執行效能，是直接就實際作業檢視控制有無落實的階段，也是自評結果的主要來源。

(D)錯誤。出具內部控制制度聲明書是自評的最後彙總與呈報產出，非檢視執行的階段。

(A)正確。營運稽核擴大了稽核的關注面，但防弊仍是內部稽核不可讓渡的傳統職責；查核的獨立地位正是為此而設。

(B)錯誤。協辦業務會使稽核人員涉入被查核作業，破壞獨立性，非其職能。

(C)錯誤。現金流量的控制屬財務管理部門的職責，稽核僅就其控制有效性表示意見。

(D)錯誤。減輕管理者行政負擔不是稽核目的，稽核係為董事會與管理階層提供獨立評估。

(A)錯誤。僅依過去審計報告設計指標，只能反映舊有問題，無法涵蓋新增風險。

(B)正確。指標須具體、可操作，並與風險管理目標連結，自我評估才能真正衡量控制是否降低了風險。指標若與風險脫鉤，評估結果只是形式上的勾選。

(C)錯誤。風險會隨環境變動，固定不變且一年一次的指標無法及時反映風險輪廓的改變。

(D)錯誤。內部控制目標涵蓋營運、報導與遵循，忽略非財務指標將遺漏重大風險。

(A)錯誤。強調永續正是要把視野拉長，而非聚焦短期財務表現。

(B)正確。永續概念的加入，是要求把環境、社會與治理因素當作風險與控制的一環，納入整體內部控制架構，而不是另設一套平行制度。

(C)錯誤。永續不只談環境，社會與治理面向同樣在範圍內。

(D)錯誤。內部控制目標不限於財務報導的正確性，尚包括營運效果效率與法令遵循。

(A)錯誤。及時對違規論罰是強化紀律的作法，有助於維持操守。

(B)正確。控制環境的核心是「高層的基調」，管理者自己假公濟私，等於示範規範可以不遵守，任何書面制度都會被架空。

(C)錯誤。以業績為重雖有壓力，但仍屬績效導向，未必直接腐化價值觀。

(D)錯誤。鼓勵高道德標準的競爭正是控制環境所期待的正面訊號。

(A)錯誤。流動性屬財務結構問題，與資料確認程序缺漏無直接關聯。

(B)正確。永續資訊多來自各部門分散蒐集，缺乏跨部門確認程序，資料就無法勾稽，最直接受損的是揭露內容的正確性與一致性。

(C)錯誤。資產報酬率由經營績效決定，非揭露程序所能左右。

(D)錯誤。稽核人力效率是次要影響，並非該缺失所指向的控制目標。

(A)錯誤。隸屬董事長層級仍高於經營管理階層，獨立性相對較佳。

(B)錯誤。隸屬董事會是最能確保獨立性的安排，稽核可不受經營階層牽制。

(C)正確。總經理是被稽核之經營活動的最高負責人，稽核若隸屬其下，等於受查核對象指揮，獨立性最弱。稽核的獨立性來自「向誰報告」，而非人員本身的操守。

(D)錯誤。監察人屬監督機關，隸屬其下不致折損獨立性。

(A)錯誤。發放薪津者又決定薪資率，等於執行與核准集於一身，違反職能分工。

(B)正確。領取支票須簽收，可留下實際領取人的證據，防止冒領與虛設員工，是薪工循環的基本控制。

(C)錯誤。未領支票若由發放者保管，發放者即有機會冒領，應改由不相關人員保管。

(D)錯誤。以現金發薪缺乏支付軌跡，控制強度反而低於支票或轉帳。

(A)正確（即敘述有誤者）。風險管理必須隨策略、環境與風險輪廓變動而調整，「不應輕易變動」與該報告強調的動態調整精神相反。

(B)錯誤。該報告確實將風險管理視為各層級管理決策的一部分，敘述無誤。

(C)錯誤。風險管理由組織最高層級由上而下推展，符合報告所述。

(D)錯誤。協助組織成員理解策略與業務目標，正是該更新報告的重點之一。

(A)正確。信用標準決定「要不要賣給這個客戶」，是賒銷條件的前提；標準若失守，後續期間、折扣與催收都只是在處理已發生的壞帳。

(B)錯誤。信用期間是在確定客戶可賒之後才決定的條件。

(C)錯誤。催收政策屬帳款發生後的處理，順序在後。

(D)錯誤。現金折扣是加速回收的誘因，非優先考量的前提。

(A)錯誤。完整性是查有無漏列，應由憑證追查至帳冊，方向相反。

(B)錯誤。表達與揭露關切分類與附註是否適當，與查驗新增憑證無關。

(C)正確。自帳列新增項目追查至相關憑證，是驗證帳上記載的資產確實存在、交易確實發生，屬存在或發生之聲明。查核方向決定所測試的聲明。

(D)錯誤。評價或分攤關切金額與折舊是否允當，非本程序主要目的。

(A)錯誤。看守債務人不具法律效果，也非內部控制程序。

(B)正確。取得不動產抵押是對債權設定擔保，即使客戶倒閉仍有優先受償的標的，屬確保債權的實質控制活動。

(C)錯誤。追蹤資金往來欠缺法律權源，且屬事後偵測而非債權保全。

(D)錯誤。文件上鎖只保護紀錄，無法在客戶倒閉時保住債權。

(A)錯誤。將風險降為零通常成本無限大，且會使企業放棄應有的獲利機會。

(B)錯誤。5%並非規範或理論所定之一致水準。

(C)錯誤。可承受程度應由企業依風險胃納決定，不能取決於承辦人員意願。

(D)正確。風險管理追求的是在成本效益下把風險壓到企業可接受的水準，也就是風險胃納之內；風險與報酬相生，消滅風險等同消滅報酬。

(A)錯誤。每日存入與交易是否經批准無關。

(B)正確。現金是最易被挪用的資產，當日存入銀行縮短現金留存於公司的時間，直接降低挪用與遺失機會，屬保護資產的控制。

(C)錯誤。此程序不涉及授權執行的確認。

(D)錯誤。紀錄完整需靠入帳與勾稽程序，非存款時點所能保證。

(A)正確。飛機爆胎發生頻率低，但一旦發生可能造成重大損害與鉅額損失，符合高強度、低頻率的特徵，屬適合以保險或風險移轉處理的區塊。

(B)錯誤。貨品輕微破損屬高頻率、低強度的風險。

(C)錯誤。包裝盒破損損失金額小且常見，屬低強度風險。

(D)錯誤。隕石撞擊機率低到近乎不可能，實務上視為可忽略的風險，非風險管理所指的高強度低頻率類型。

(A)錯誤。差異性與預算性屬管理會計的分析工具，非依控制時點所作的分類。

(B)正確。以控制發生的時點劃分，即事前的前向（預防）控制、事中的即時控制與事後的回饋控制，三者對應風險發生前、中、後的介入點。

(C)錯誤。內部、外部係以控制主體區分，非採用方法之分類。

(D)錯誤。評估、經營、績效之分並非控制方法的標準分類。

(A)正確。企業成長與風險的平衡，起點在於目標與策略是否選對；策略錯誤所帶來的風險，無法用執行面的控制彌補。

(B)錯誤。完全迴避意外與損失並不可行，也等於放棄承擔風險所換取的報酬。

(C)錯誤。部門數字亮麗可能只是短期結果，甚至來自過度承擔風險。

(D)錯誤。營業水準是執行面的表現，決定不了策略方向是否正確。

(A)錯誤。授權關切的是薪資率與加班是否經核准，非支付對象是否真實。

(B)錯誤。所有交易均入帳屬完整性，指的是漏記問題。

(C)正確。確認帳列薪資支付給實際工作的人，是在驗證入帳交易確實存在，防止虛列人頭；此即真實性（存在）目標。

(D)錯誤。歸屬期間適當屬截止性，與領薪者是否真實無關。

(A)錯誤。詢證函對象是已知的供應商，漏列之帳款往往不在名單上，難以發現。

(B)錯誤。自進貨簿抽查是從帳上已記載者出發，查不到未入帳的部分。

(C)錯誤。訂購單僅表示採購意向，尚未成立負債，核對意義有限。

(D)正確。期後付款必有其對應的負債，自期後現金支出追查至驗收單與發票，可找出貨已於期前驗收卻未入帳者，是偵測漏列負債的標準作法。低估負債要從帳外找起，不能從帳內找。

(A)錯誤。董事會討論時應充分考量獨立董事意見，敘述正確。

(B)錯誤。獨立董事同意或反對之明確意見及反對理由應列入董事會紀錄，敘述正確。

(C)錯誤。設審計委員會者，內部控制制度之修正應經審計委員會同意並提董事會決議，敘述正確。

(D)正確（即敘述有誤者）。未經審計委員會同意時，須由全體董事三分之二以上同意，門檻高於二分之一；提高門檻的用意，是讓董事會推翻審計委員會意見必須付出更高的共識成本。

(A)錯誤。缺失應據實揭露於稽核報告並持續追蹤，至少按季作成追蹤報告，敘述正確。

(B)錯誤。將缺失與改善情形列為部門績效考核重要項目，是規定的作法。

(C)錯誤。稽核報告及追蹤報告陳核後於次月底前交付監察人查閱，敘述正確。

(D)正確（即敘述有誤者）。發現重大違規或公司有受重大損害之虞時，應立即作成報告陳核並通知監察人，不能等到「每月十日前」；重大事項的價值在即時，定期呈報會使損害擴大。

(A)錯誤。辦理前先審慎評估是否符合自訂作業規定，是個案評估的基本要求。

(B)錯誤。背書保證應提董事會決議後辦理，敘述正確。

(C)錯誤。獨立董事之反對意見應列入董事會紀錄，敘述正確。

(D)正確（即敘述有誤者）。此一「一律不得」的絕對說法與規範不符，子公司之背書保證於符合規定之情形下，得依所定程序提報母公司董事會決議辦理。

(A)錯誤。向關係人取得無形資產仍須達一定金額門檻始須公告申報。

(B)錯誤。與關係人處分有價證券同樣受金額門檻規範，非一律公告。

(C)正確。向關係人取得不動產，不論金額大小均應公告申報。不動產金額大、評價彈性高，最易成為關係人間利益輸送的管道，故不設門檻。

(D)錯誤。附買回、賣回條件之債券買賣屬排除項目，不在應公告之列。

(A)錯誤。以會計年度開始日為基準會使跨年度的分割交易脫離累計範圍。

(B)錯誤。會計年度終了日並非累計的起算基準。

(C)正確。以本次交易事實發生日往前推算一年累計。採滾動一年而非曆年，才能防止把一筆大額交易拆成跨年度數筆以規避公告門檻。

(D)錯誤。董事會決議日可人為安排，非法定的推算基準。

(A)正確。交易價格高於設算成本者，應就差額提列特別盈餘公積，於實現前不得分派。用意是把超額支付的金額鎖在公司內，不讓其流向股東，抑制高價向關係人購產的利益輸送。

(B)錯誤。規範採事後提列公積處理，並未要求重新議價。

(C)錯誤。價格偏高不當然使交易無效，無須一律取消。

(D)錯誤。再提董事會討論不足以矯正超額支付，規定的是提列特別盈餘公積。

(A)正確。關係人交易金額達公司總資產百分之十以上者應提股東會通過。以總資產為基準，是因總資產較能衡量該交易相對於公司整體規模的重要性。

(B)錯誤。淨值並非該門檻所採用的基準。

(C)錯誤。未達門檻之關係人交易由董事會決議即可，不必一律提股東會。

(D)錯誤。達一定重大性者仍須提股東會，並非董事會決議即足。

(A)錯誤。董事會每季至少召開一次，敘述正確。

(B)錯誤。遇緊急情事得隨時召集董事會，敘述正確。

(C)錯誤。經相對人同意者，召集通知得以電子方式為之，敘述正確。

(D)正確（即敘述有誤者）。議事錄音或錄影屬獨立的存證要求，須依規定保存，不得以會議紀錄取代；紀錄是整理後的結果，錄音影才是可還原發言原貌的證據。

(A)錯誤。二個月是每月營運或部分即時資訊的時程，非年度財報期限。

(B)正確。年度財務報告應於每營業年度終了後三個月內公告並申報。三個月是查核簽證、董事會通過與監察人承認等程序所需的合理作業期間。

(C)錯誤。四個月非年度財務報告所定之申報期限。

(D)錯誤。五個月非年度財務報告所定之申報期限。

(A)正確。審計委員會之決議應有全體成員二分之一以上同意。以「全體成員」而非出席成員計算，可避免藉降低出席人數稀釋門檻。

(B)錯誤。三分之一並非規範所定之同意門檻。

(C)錯誤。四分之一並非規範所定之同意門檻。

(D)錯誤。並未要求全體成員一致同意，否則任一成員即可癱瘓決議。

(A)錯誤。口頭說明缺乏書面證據，無法作為公司改善的依據。

(B)錯誤。僅告知內部稽核不符會計師專案審查的報告要求。

(C)錯誤。內部控制制度聲明書由公司董事會與總經理出具，非會計師。

(D)正確。會計師專案審查所發現之缺失，應出具內部控制制度建議書，作為公司改進的依據；書面建議才能追蹤改善並留下責任軌跡。

(A)正確。依風險評估結果訂定並執行政策與程序以控制風險，即控制作業。風險評估負責「找出風險」，控制作業負責「處理風險」。

(B)錯誤。風險評估是辨識與分析風險的階段，尚未採取行動。

(C)錯誤。控制環境是全體控制的基礎與氛圍，非具體因應措施。

(D)錯誤。監督作業是評估內部控制執行品質，屬事後檢視。

(A)錯誤。每半年一次低於規定頻率。

(B)錯誤。每月一次非規定所要求的稽核頻率。

(C)錯誤。每年一次不足以及時發現資金貸與的異常。

(D)正確。資金貸與他人作業程序及其執行情形應至少每季稽核一次。資金貸與直接涉及資金外流風險，故訂定較一般作業頻繁的稽核週期。

(A)正確。額度應以實際從事資金貸與或背書保證的公司本身為評估依據，因為承擔法律責任與資金風險的是該公司，不能以集團整體規模稀釋個別公司的曝險。

(B)錯誤。以母公司個體評估，會忽略實際承擔義務者的償付能力。

(C)錯誤。合併報表角度會掩蓋個別公司的額度限制。

(D)錯誤。額度之評估基準有明確規範，並非無規定。

(A)錯誤。買賣公債屬排除項目，不適用即日起算二日內之公告申報。

(B)正確。從事衍生性商品交易之損失達所訂處理程序的全部或個別契約損失上限時，應於事實發生之即日起算二日內公告申報。此屬重大損失事件，資訊對投資人具即時重要性。

(C)錯誤。以投資為專業者於證券交易所或證券商營業處所買賣有價證券，屬排除項目。

(D)錯誤。買賣附買回條件之債券屬排除項目，不須依此規定公告。

(A)正確。董事委託其他董事代理出席者，受託人以受一人之委託為限。限制受託數，是避免少數董事集中表決權而使董事會的合議性流於形式。

(B)錯誤。二人並非規範所定之受託上限。

(C)錯誤。三人並非規範所定之受託上限。

(D)錯誤。四人並非規範所定之受託上限。

(A)正確。調查公司業務、財務狀況並查核、抄錄或複製簿冊文件，屬個別獨立董事得單獨行使的職權。此為蒐集資訊的手段，若須先經合議，監督功能將被拖延甚至封鎖。

(B)錯誤。對董事提起訴訟之代表屬審計委員會行使之職權。

(C)錯誤。股東會之召集須由審計委員會決議行使。

(D)錯誤。董事為自己與公司交易時之公司代表，屬審計委員會職權。

(A)錯誤。獨立董事應設置二人以上，且席次比例不宜過低，敘述與治理規範相符。

(B)錯誤。獨立董事應具專業知識且持股與兼職受限制，敘述正確。

(C)錯誤。獨立董事執行業務範圍內應保持獨立性，不得與公司有直接或間接利害關係，敘述正確。

(D)正確（即敘述有誤者）。獨立董事與非獨立董事係於選任時即分別選出，任職期間不得轉換身分；若可隨時互換，獨立性的認定與席次要求都將失去意義。

(A)錯誤。董事選任應採累積投票制，敘述正確。

(B)正確（即敘述有誤者）。董事因故解任致不足三人時，董事會已無法合法運作，應依規定期限召開股東臨時會補選，不能拖到最近一次股東會。

(C)錯誤。除經主管機關核准外，董事間應有超過半數席次不得具二親等以內親屬關係，敘述正確。

(D)錯誤。董事缺額達章程所定席次三分之一者，應自事實發生日起六十日內召開股東臨時會補選，敘述正確。

(A)錯誤。二家並非規範所定之兼任上限。

(B)正確。公開發行公司之獨立董事兼任其他公開發行公司獨立董事，以三家為限。設上限是確保獨立董事有足夠時間與精力履行監督職責。

(C)錯誤。四家已超過規定之兼任家數上限。

(D)錯誤。兼任家數有明文限制，並非全無限制。